KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal.
FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,…
Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów.
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending queue rxrpc_recvmsg_oob() takes a received oob message off recvmsg_oobq and, if a response is needed, moves it onto the pending_oobq tree. However, only the unlink from…
In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso() calls skb_cow_head() which may reallocate the skb including the shared info. We can't use the pointer calculated before the call. BUG: KASAN:…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The svc_release_rqst() function executes the callback inside rqstp->rq_procinfo->pc_release. However, if a worker thread begins processing a new request and encounters…
In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in tcp_connect The md5+ao reconciliation in tcp_connect() (net/ipv4/tcp_output.c) has two symmetric branches: if (needs_md5) { tcp_ao_destroy_sock(sk, false); } else if…
Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu.
Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii.
Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji.
Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów.
Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP.
Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This manipulation of the argument Username causes sql injection. The attack can be initiated remotely. The exploit has…
org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell commands, derives the file it writes a configuration to from caller-supplied input without checking that the result stays inside ${karaf.etc}: * if the…
Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator.
The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization
In the Linux kernel, the following vulnerability has been resolved: spi: Fix DMA mapping ownership on partial map failure If RX mapping fails after TX mapping succeeds, __spi_map_msg() unmaps TX but leaves tx_sg_mapped set. If TX mapping fails on a later transfer, mappings created for earlier…
The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication, authorisation or nonce checks in one of its publicly accessible login handlers, allowing unauthenticated attackers to obtain a valid session as any existing user,…
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 an improper authentication vulnerability. An unauthenticated attacker with remote…
Podwójne zwolnienie pamięci w jądrze Linux w btrfs może prowadzić do awarii systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Pilne działanie | 9,8 | 0,63 % | ||
| FreshRSS is a free, self-hostable RSS aggregator. | FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,… |
Pilne działanie | 9,8 | 0,63 % | ||
| Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending queue rxrpc_recvmsg_oob() takes a received oob message off recvmsg_oobq and, if a response is needed, moves it onto the pending_oobq tree. However, only the unlink from… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso()… | In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso() calls skb_cow_head() which may reallocate the skb including the shared info. We can't use the pointer calculated before the call. BUG: KASAN:… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The svc_release_rqst() function executes the callback inside rqstp->rq_procinfo->pc_release. However, if a worker thread begins processing a new request and encounters… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in… | In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in tcp_connect The md5+ao reconciliation in tcp_connect() (net/ipv4/tcp_output.c) has two symmetric branches: if (needs_md5) { tcp_ao_destroy_sock(sk, false); } else if… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. | Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii. | Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. | Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji. | Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów. | Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta. | Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,63 % | ||
| Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP. | Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP. |
Pilne działanie | 9,8 | 0,63 % | ||
| Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,63 % | ||
| A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. | A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This manipulation of the argument Username causes sql injection. The attack can be initiated remotely. The exploit has… |
Pilne działanie | 9,8 | 0,63 % | ||
| org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell… | org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell commands, derives the file it writes a configuration to from caller-supplied input without checking that the result stays inside ${karaf.etc}: * if the… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. | Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. |
Pilne działanie | 9,8 | 0,63 % | ||
| The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization | The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: spi: Fix DMA mapping ownership on partial map failure If RX mapping… | In the Linux kernel, the following vulnerability has been resolved: spi: Fix DMA mapping ownership on partial map failure If RX mapping fails after TX mapping succeeds, __spi_map_msg() unmaps TX but leaves tx_sg_mapped set. If TX mapping fails on a later transfer, mappings created for earlier… |
W tym tygodniu | 9,8 | 0,63 % | ||
| The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication,… | The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication, authorisation or nonce checks in one of its publicly accessible login handlers, allowing unauthenticated attackers to obtain a valid session as any existing user,… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version… | Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 an improper authentication vulnerability. An unauthenticated attacker with remote… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w btrfs może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w btrfs może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.